クラスタリングの要件

Expressway ピアのクラスタをセットアップするか、クラスタに Expressway を追加する前に、以下の要件が満たされていることを確認してください。

この章では、次の項目について説明します。

Expressway-C と Expressway-E を混在させないでください

クラスタには、Expressway-C ノードのみ、または Expressway-E ノードのみを含める必要があります。 同じクラスタに混在させることはできません。

プラットフォームとソフトウェアのバージョンが一致

  • すべてのクラスタ ピアは、同じ Expressway ソフトウェア バージョンを実行しています。 異なるピアが異なるバージョンのコードを実行できる唯一のケースは、クラスタがあるバージョンのコードから別のバージョンにアップグレードされている間の短期間であり、その間クラスタはパーティション分割された方法で動作します。

  • 各ピアは、同等の機能を持つハードウェア プラットフォーム (アプライアンスまたは仮想マシン) を使用しています。 たとえば、標準のアプライアンスで実行されているピアと 2 コアの中型の VM で実行されているピアをクラスタ化することはできますが、標準のアプライアンスで実行されているピアと、8 コアの大型 VM で実行されているピアをクラスタ化することはできません。

ネットワーク条件が満たされている

  • 各ピアには異なる LAN 構成があります (有効になっている場合、異なる IPv4 アドレスおよび異なる IPv6 アドレス)。

  • Expressway は最大 80ms の往復遅延をサポートします。 これは、クラスタ内の各 Expressway は、クラスタ内の他のすべてのピアの 40ms ホップ以内でなければならないことを意味します。

  • クラスタの各ピアは、クラスタ内の、またはクラスタに追加される他のすべての Expressway に直接ルーティング可能です。 (クラスタ ピア間に NAT があってはなりません。ファイアウォールがある場合は、必要なポートが開いていることを確認してください。)

  • 外部ファイアウォールが、クラスタリング TLS ポートへのアクセスをブロックするように構成されている。

  • クラスタの形成中または手順の変更中、ピア間のネットワーク接続は信頼できる必要があります。

    クラスタリング手順は正しい順序で実行される必要があり、プライマリピアが最初に起動する必要があります。 他のピアが先に開始された場合、それらのピアがクラスタのコントロールを引き継ごうとする可能性があり、結果として復元が困難な不整合な設定状態になります。

基本設定が完了しました

  • 各ピアには、他のすべてのピアとは異なるシステム名が付けられます。

  • すべてのクラスタ ピアを同じドメインに設定します。

  • 各ピアには、他のピアに対してピアを識別する証明書があります([TLS 検証モード(TLS Verification mode)] のデフォルトが [許可(Permissive)] に設定されている場合の最低必要条件)。


    (注)  


    1 つのクラスタ内の複数の Expressway に対して 1 つの証明書を使用することをサポートしていますが、セキュリティ上のリスクがあるため、お勧めできません。 つまり、1 つのデバイスで 1 つの秘密鍵が危険にさらされた場合、クラスタ内のすべてのデバイスが危険にさらされます。


  • オプションキーを引き続き使用するシステムがある場合、以下の例外を除き、すべてのピアに同じオプションキーのセットがインストールされています。

    • RMS ライセンス

    • ルームシステム登録ライセンス

    • デスクトップシステム登録ライセンス

  • 各ピア([設定(Configuration)] > [プロトコル(Protocols)] > [H.323] で H.323 モードを有効にし、H.323 モードで [オン(On)] を選択します)。

    クラスタは、すべてのエンドポイントが SIP エンドポイントの場合でも、ピア間で H.323 シグナリングを使用して、通話の最適なルートを決定します。

  • 各ピアでファイアウォールルールを設定し、ピアを除くすべての IP アドレスからクラスタリング用の TLS ポートへの接続をブロックします。

DNS 構成が完了しました

DNS サーバー構成は複製されないため、各ピアで DNS サーバーアドレスを入力する必要があります。

  • Expressway ピアが使用する DNS サーバーは、Cisco TMS およびすべての Expressway ピアアドレスの正引きおよび逆引き DNS ルックアップをサポートしている必要があります。 DNS サーバーは、次のような必要な他の DNS 機能のアドレス ルックアップも提供する必要があります。

    • DNS 名を使用して設定されている場合、NTP サーバーまたは外部マネージャ

    • Microsoft FE サーバーの FQDN ルックアップ

    • LDAP サーバーの正引きおよび逆引き (逆引きは PTR レコードにより頻繁に提供されます)


    (注)  


    Expressway-E は通常、パブリック DNS を使用しますが、パブリック DNS を使用して プライベート IP アドレスを解決することは望ましくありません。 また、Expressway-E ピアのパブリックアドレスでクラスタリングすることも望ましくありません。 これらの理由により、ピアの FQDN をプライベート IP アドレスに解決するために、クラスタアドレスマッピングを使用することを推奨します。


    詳細は、「Cisco Expressway シリーズ設定ガイド」ページで、お使いのバージョンの『Cisco Expressway クラスタ作成および保守導入ガイド』を参照してください。

  • クラスタには、各ピアの A または AAAA レコードを含む DNS SRV レコードをお勧めします。

    この設定は、ビデオ相互運用性および企業間(B2B)のビデオ通話には推奨しますが、モバイルおよびリモート アクセスには推奨されません

  • (MRA の場合)Expressway-E クラスタの各ピアに対して、collab-edge SRV レコードを作成します。

  • (B2B のみの場合)Expressway-E クラスタには、すべてのクラスタのピアを定義する DNS SRV レコードがあります。

TMS 設定済み (必須の場合)

  • Cisco TMS を使用している場合、バージョン 13.2 以降が実行されていること(プロビジョニングまたは FindMe に Cisco TMS を使用していない場合は、12.6 以降が許可されます)。

  • FindMe データやプロビジョニングデータの複製に Cisco TMS を使用する場合は、Cisco TMS で Provisioning Extension モードの機能が有効になっていることを確認してください(詳細については、『Cisco TMS Provisioning Extension 導入ガイド』を参照してください)。

CE1200 および CE1100 物理アプライアンスが混在するクラスタ

CE1100 モデルを含む既存のクラスタに CE1200 アプライアンスを追加するには、[タイプ(Type)] オプションを、

[ステータス(Status)] > [概要(Overview)] ページのサービス セットアップ ウィザードを通じて、CE1200 をクラスタに追加するに、他のピアに一致するように設定します。

アプライアンス タイプが混在するクラスタがある場合、すべてのピアが同じソフトウェア バージョンを実行する必要があることに注意してください。 すべてのアプライアンスタイプがすべてのソフトウェアバージョンをサポートしているわけではありません 。まず、アプライアンスインストールガイドで、混在させるユニットがすべて同じソフトウェアバージョンをサポートできるかどうかを確認してください。

Expressway と Expressway Select によるクラスタ導入の混在


(注)  


Expressway および Expressway Select ピアで構成される Expressway クラスタはサポートされていません。 代わりに、クラスタ内のすべてのピアは、Expressway ソフトウェア イメージまたは Expressway Select ソフトウェアイメージのいずれかを実行する必要があります。